Feynman 我登陆kubesphere的账号是 admin ,还没有建立其他账号, 你们看下是怎么回事

    hongming 你这个yml文件里面只需要把your project name改成项目名就好了别的不需要动是吧

      ssmmray 需要把sa,role,rolebinding 的 namespace 都指定为你的项目名,这个几步操作的意义

      1. 在项目下创建一个 serviceaccount
      2. 项目下创建一个角色
      3. 给serviceaccount分配角色
      4. 获取 serviceaccount token 用于认证鉴权

        hongming
        像这样吗

        ---
        apiVersion: v1
        kind: ServiceAccount
        metadata:
          name: devops-deploy
          namespace: test
        ---
        apiVersion: rbac.authorization.k8s.io/v1
        kind: Role
        metadata:
          name: devops-deploy-role
          namespace: test
        rules:
        - apiGroups:
          - ""
          resources:
          - pods
          - services
          - deployments
          verbs:
          - get
          - create
          - update
        ---
        apiVersion: rbac.authorization.k8s.io/v1
        kind: RoleBinding
        metadata:
          name: devops-deploy-rolebinding
        roleRef:
          apiGroup: rbac.authorization.k8s.io
          kind: Role
          name: devops-deploy-role
        subjects:
        - kind: ServiceAccount
          name: devops-deploy
          namespace: test

          hongming
          看下这里怎么回事, 按照那个issue操作的, 创建的时候 是serviceacout 怎么后面检测的时候用的serviceaccounts

          • Rick 回复了此帖

            ssmmray

            apiVersion: v1
            kind: ServiceAccount
            metadata:
              name: devops-deploy
              namespace: test

            这个是你上面贴的,应该是devops-deploy

              Rick 你帮我看下我的配置文件, 那几个地方要修改的

              Rick 是不是只把 your project name 换成 项目名? 你看上面的记录, 他说要把sa role , role bindding 的namespace换掉

              Rick
              生成的密钥有“-”符号会强制换行,影响吗?
              现在用的配置文件如下

              报错如下

              理论上,token是不会有换行的。从日志上来看,貌似token是无效的。

                Rick 你看我上面的yaml文件对吗, 我去替换token的时候,因为生成的token字段中有‘-’符号, 会换行, 我手动调整符号 会丢失

                • Rick 回复了此帖

                  Rick 是eks集群吗, 能把你生成token的yaml文件贴出来看看吗

                  • Rick 回复了此帖